Google hat Pläne für einen Krypto-Sicherheitsdienst vorgestellt, der die Kontrolle über private Schlüssel auf separate Computing-Umgebungen verteilt und auf eine kommerzielle Verfügbarkeit Anfang 2027 abzielt, während Finanzinstitute einen stärkeren Schutz für digitale Vermögenswerte suchen.
Zusammenfassung
- Google stellt einen institutionellen Krypto-Sicherheitsdienst vor, dessen kommerzielle Verfügbarkeit für Anfang 2027 angestrebt wird.
- Alphabet nutzt die Technologie Berichten zufolge, um nicht näher bezeichnete digitale Vermögenswerte auf Ethereum und Solana abzusichern.
- MPC verteilt die Befugnis zur Transaktionssignierung auf separate Umgebungen, anstatt die Kontrolle in einem einzigen privaten Schlüssel zu konzentrieren.
- Googles geplanter Dienst würde mit etablierten institutionellen Sicherheitsanbietern wie Fireblocks und Fordefi konkurrieren.
- Google plant Unterstützung für ECDSA- und Ed25519-Signierung, während für Post-Quanten-Upgrades kein Veröffentlichungsdatum angekündigt wurde.
Google Multi-Party Compute durchläuft laut einem Bericht von CoinDesk private Tests mit mehreren großen Finanzinstituten vor seiner Präsentation auf dem ersten Digital-Assets-Symposium des Unternehmens in New York. Alphabet, die Muttergesellschaft von Google, hat begonnen, die Technologie einzusetzen, um seine eigenen digitalen Vermögenswerte auf Ethereum und Solana abzusichern.
Unterdessen hat das Unternehmen die Finanzinstitute, die den Dienst testen, nicht genannt und nicht offengelegt, welche Vermögenswerte Alphabet über das System hält. Die Preisgestaltung ist weiterhin nicht verfügbar, während der geplante kommerzielle Start von der Fertigstellung des Vorschauprogramms abhängt.
Google führt MPC-Sicherheit für institutionelle Krypto-Verwahrung ein
Google Multi-Party Compute nutzt kryptografische Techniken, die die Kontrolle über einen privaten Schlüssel unter mehreren unabhängigen Teilnehmern aufteilen. Autorisierte Parteien arbeiten zusammen, um Blockchain-Transaktionen zu signieren, ohne den gesamten privaten Schlüssel an einem Ort zusammenzuführen, wodurch die Abhängigkeit von einem einzelnen Gerät oder Administrator verringert wird.
Nach der von Google vorgeschlagenen Architektur können Institute Signaturanteile auf ihre eigenen Geräte, Google Cloud und konkurrierende Cloud-Anbieter verteilen. Eine Bank könnte Genehmigungen von zwei von drei Teilnehmern oder fünf von sieben verlangen, bevor sie eine Übertragung autorisiert.
Der Dienst umfasst Transaktionsrichtlinien, die darauf ausgelegt sind, Anfragen zu prüfen, bevor die Signierung beginnt. Institute können Zieladressen einschränken, Übertragungslimits festlegen oder zusätzliche Genehmigungen verlangen, wobei diese Prüfungen in Googles Confidential Space-Umgebung ausgeführt werden.
Zuvor hatte Google im April 2023 technische Anleitungen veröffentlicht, in denen erläutert wurde, wie Organisationen verteilte Signatursysteme mit Confidential Space aufbauen können. Das vorgeschlagene Produkt kombiniert ähnliche Funktionen mit Signaturrichtlinien und Wiederherstellungswerkzeugen in einem dedizierten Dienst.
Bestehende Produkte wie Google Cloud Key Management Service und Cloud HSM schützen bereits kryptografische Schlüssel. Das neue Angebot konzentriert sich speziell auf die Autorisierungs- und Wiederherstellungsanforderungen digitaler Vermögenswerte, bei denen eine abgeschlossene Blockchain-Transaktion im Allgemeinen nicht rückgängig gemacht werden kann.
Verletzungen privater Schlüssel legen Schwächen in der Krypto-Infrastruktur offen
Googles geplanter Dienst kommt zu einer Zeit, in der kompromittierte Zugangsdaten eine anhaltende Quelle für Verluste an Kryptowährungen bleiben. Chainalysis schätzte, dass Kompromittierungen privater Schlüssel 43,8 % der im Jahr 2024 gestohlenen Kryptowährungen ausmachten.
Ein Vorfall im Juni im Zusammenhang mit Humanity Protocol veranschaulichte, wie mehrere Signaturzugangsdaten durch ein einziges kompromittiertes Gerät verwundbar werden können. Wie crypto.news nach den Ermittlungen berichtete, erlangte ein Angreifer sieben private Schlüssel, die auf dem Computer eines Entwicklers gespeichert waren, und nutzte sie, um auf administrative Kontrollen zuzugreifen.
Die gestohlenen Zugangsdaten ermöglichten unbefugte Transaktionen und Vertragsänderungen auf Ethereum und BNB Smart Chain. Humanity Protocol erklärte, der Angriff habe gültige Signaturen umfasst, die mit kompromittierten Schlüsseln erzeugt wurden, und nicht einen zugrunde liegenden Fehler in seinen Blockchain-Verträgen.
Googles Ansatz zielt darauf ab, eine solche Konzentration von Signaturbefugnissen zu begrenzen. Seine Sicherheit hängt jedoch weiterhin davon ab, wie Kunden ihre Schlüsselanteile trennen, Administratoren schützen und Genehmigungsrichtlinien verwalten.
Eine im Oktober durchgeführte Untersuchung der institutionellen Krypto-Verwahrungskontrollen erklärte, dass die Verteilung von Zugangsdaten das operationelle Risiko nicht beseitigt, wenn mehrere signierende Teilnehmer dieselben administrativen Privilegien oder Wiederherstellungssysteme teilen.
Google tritt in einen Markt ein, der von spezialisierten Verwahrungsanbietern bedient wird
Der vorgeschlagene Dienst bringt Googles Cloud-Infrastruktur näher an etablierte Anbieter für die Sicherheit digitaler Vermögenswerte, darunter Fireblocks, Fordefi und BitGo. Institutionen nutzen bereits spezialisierte Plattformen, um Wallets zu verwalten, Transaktionsgenehmigungen zu kontrollieren und Aufzeichnungen über Vermögensbewegungen zu führen.
Google zielt auf Banken ab, die die direkte Kontrolle über ihre Verwahrungsabläufe behalten wollen, während sie externe Technologie nutzen. Sein Dienst würde eine Signierungsinfrastruktur bereitstellen, ohne dass ein Finanzinstitut das Eigentum an seinen privaten Schlüsseln an Google übertragen muss.
Im September prüfte UniCredit die Verwahrung digitaler Vermögenswerte und eine Brokerage-Infrastruktur, während europäische Banken Dienstleistungen für Kryptowährungen und tokenisierte Wertpapiere entwickelten. Fireblocks hat separat Wallet- und Tokenisierungstechnologie für das Bankenkonsortium Qivalis geliefert.
Google hat keine Leistungsbenchmarks veröffentlicht, die sein vorgeschlagenes System mit bestehenden kommerziellen Produkten vergleichen. Die Identitäten seiner Testpartner bleiben vertraulich, sodass der Umfang der anfänglichen institutionellen Beteiligung unbekannt bleibt.
KI-Bedrohungen werfen Fragen zur zukünftigen Wallet-Sicherheit auf
Google positioniert seinen Dienst teilweise gegen Cyberangriffe, bei denen zunehmend leistungsfähigere KI-Tools zum Einsatz kommen. Chainalysis berichtete, dass Betrugsfälle im Zusammenhang mit Anbietern von KI-Tools im Jahr 2025 durchschnittliche Erlöse von 3,2 Millionen US-Dollar pro Operation erzielten, verglichen mit 719.000 US-Dollar bei Betrugsfällen ohne solche Verbindungen.
Der Vergleich misst die Erlöse, die mit verschiedenen Betrugsgruppen verbunden sind. Er belegt nicht, dass KI die höheren Verluste verursacht hat oder dass MPC diese Betrugsmaschen hätte verhindern können.
Der Ethereum-Forscher Justin Drake hat vor möglichen KI-Fortschritten gewarnt, die irgendwann die kryptografischen Annahmen schwächen könnten, die Blockchain-Wallets schützen. Derzeit kann kein öffentlich demonstriertes KI-System gewöhnliche Bitcoin- oder Ethereum-Privatschlüssel ableiten, indem es ihre zugrunde liegenden Signaturalgorithmen bricht.
Google erklärte, dass der vorgeschlagene Dienst bei allgemeiner Verfügbarkeit ECDSA- und Ed25519-Signierung unterstützen wird. Seine Architektur ist darauf ausgelegt, zukünftige Post-Quanten-Kryptografie-Upgrades zu ermöglichen, obwohl das Unternehmen keinen Zeitplan für die Hinzufügung dieser Signierungsmethoden angekündigt hat.
Das Unternehmen hat kein genaues kommerzielles Veröffentlichungsdatum über Anfang 2027 hinaus bekannt gegeben oder die ersten Institutionen genannt, von denen erwartet wird, dass sie den Dienst nach privaten Tests übernehmen.
